Sahte Siteye Erişim Engeli: Türkiye’de Süreç Nasıl İşler?

Sahte siteye erişim engeli Türkiye’de 5651 sayılı Kanun, sulh ceza hâkimi ve USOM listesiyle gelir. Kimin karar verdiğini ve engelin sınırlarını anlatıyoruz.

Sahte siteye erişim engeli, Türkiye’deki erişim sağlayıcıların bir siteye ülke içinden ulaşılmasını kesmesidir. Bu engel üç yoldan gelir: 5651 sayılı Kanun kapsamında bir hâkim kararı ya da acil hallerde verilen idari karar, USOM’un zararlı bağlantılar listesi ve Sermaye Piyasası Kurulu gibi düzenleyici kurumların kendi kanunlarına dayanan kararları. Erişim engeli siteyi silmez; yalnızca Türkiye’den ulaşılmasını engeller. Bu yüzden içeriği kaldırmaya yönelik bildirimlerle birlikte kullanılmalıdır.

Önemli bir güncelleme: 24 Temmuz 2026 tarihli 7590 sayılı Kanunla, 5651 sayılı Kanun’daki “Başkan” ve “Başkanlık” ifadeleri artık Bilgi Teknolojileri ve İletişim Kurumu (BTK) yerine Siber Güvenlik Başkanı ve Siber Güvenlik Başkanlığını ifade ediyor. Eski kararlarda ve kaynaklarda BTK adını görmeniz bu yüzdendir. Bu yazıdaki madde özetleri mevzuat.gov.tr’deki güncel metne dayanır; hukuki bir adım atmadan önce bir avukatla değerlendirin.

Erişim engeli ile kaldırma arasındaki fark

5651 sayılı Kanun iki kavramı birbirinden ayırır. Erişimin engellenmesi; alan adı, IP adresi ya da tam adres (URL) üzerinden erişimin kesilmesidir ve Türkiye’deki erişim sağlayıcılar tarafından uygulanır. İçeriğin yayından çıkarılması ise içeriğin barındırıldığı sunucudan silinmesidir ve içerik ya da yer sağlayıcı tarafından yapılır.

Sahte sitelerin çoğu yurt dışındaki sunuculardadır. Interisle Consulting Group’un 2025 raporuna göre oltalama saldırılarında kullanılan sitelerin yarıdan fazlası ABD merkezli firmalarda barındırılıyordu (Phishing Landscape 2025). Böyle bir sitede erişim engeli Türkiye’deki ziyaretçileri korur, ama site yurt dışından ve VPN gibi yöntemlerle açık kalır. İçeriğin silinmesi için genellikle barındırma firmasının kendi kötüye kullanım sürecine başvurmak gerekir.

Site Türkiye’de barındırılıyorsa tablo biraz değişir. 5651 sayılı Kanun’un 5. maddesine göre yer sağlayıcı, barındırdığı hukuka aykırı içerikten Kanun’da öngörülen şekilde haberdar edildiğinde o içeriği yayından çıkarmakla yükümlüdür. Yine de en hızlı sonuç çoğu zaman, barındırma firmasının abuse kanalına kanıtla birlikte doğrudan yazmaktan gelir.

5651 sayılı Kanun’daki yollar

Madde 8: katalog suçlar

Madde 8, erişim engeli verilebilecek suçları tek tek sayar; aralarında intihara yönlendirme, çocukların cinsel istismarı, uyuşturucu kullanımını kolaylaştırma, müstehcenlik, fuhuş, kumar, Atatürk aleyhine suçlar ve yasa dışı bahis suçları bulunur. Karar soruşturmada hâkim, kovuşturmada mahkeme tarafından verilir. Gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısı karar verip 24 saat içinde hâkim onayına sunar; hâkim de en geç 24 saat içinde karar verir. Bu suçlarda Başkan re’sen karar da verebilir. Dolandırıcılık bu listede yer almaz; bu yüzden sahte bir banka ya da kargo sitesi için Madde 8 genellikle doğrudan uygulanmaz.

Madde 8/A: can ve mal güvenliği, suçun önlenmesi

Sahte siteler için daha yakın olan yol 8/A’dır. Bu madde; yaşam hakkı, kişilerin can ve mal güvenliği, millî güvenlik, kamu düzeni, suç işlenmesinin önlenmesi ve genel sağlığın korunması sebepleriyle içeriğin çıkarılmasına veya erişimin engellenmesine izin verir. Kararı hâkim verir. Gecikmesinde sakınca bulunan hallerde Cumhurbaşkanlığı ya da ilgili bakanlıkların talebiyle Başkan da karar verebilir; bu karar 24 saat içinde sulh ceza hâkiminin onayına sunulur ve hâkim 48 saat içinde karar vermezse kendiliğinden kalkar. Engel önce ilgili adres üzerinden uygulanır; bu yeterli olmazsa sitenin tamamına erişim engellenebilir. Her iki durumda da karar, bildirimden itibaren en geç dört saat içinde uygulanır.

Kanun bu maddede bireylerin ya da şirketlerin kullanabileceği ayrı bir başvuru usulü tanımlamaz. Bir şirketin izleyebileceği en doğrudan yol, Cumhuriyet savcılığına suç duyurusunda bulunmak ve dilekçede erişim engeli tedbirini de talep etmektir. Talebin nasıl değerlendirileceği savcılığa ve hâkime bağlıdır. Dilekçeye sitenin tam adreslerini, zaman damgalı ekran görüntülerini, sitenin hangi bilgileri topladığını, varsa mağdur bildirimlerini ve sitenin nasıl yayıldığını (SMS, e-posta, reklam) eklemek değerlendirmeyi kolaylaştırır.

Kararları kim uygular?

Madde 8 ve 8/A kapsamındaki kararlar Başkanlık tarafından erişim sağlayıcılara bildirilir. Bu iki madde dışındaki erişim engeli ve içerik çıkarma kararlarının uygulanması ise Kanun’un 6/A maddesiyle kurulan Erişim Sağlayıcıları Birliği üzerinden yürür. Her iki durumda da engel, Türkiye’deki internet servis sağlayıcılarının ağında uygulanır.

Madde 9 artık uygulanmıyor

Kişilik haklarının ihlal edildiğini düşünen kişi ve şirketler eskiden Madde 9 ile doğrudan sulh ceza hâkimliğine başvurabiliyordu. Anayasa Mahkemesi bu maddeyi 11 Ekim 2023 tarihli kararıyla (E. 2020/76, K. 2023/172) iptal etti; madde güncel metinde iptal edilmiş olarak görünüyor. İnternette Madde 9’a dayalı başvuru anlatan eski rehberlere bu yüzden dikkat edin. Özel hayatın gizliliğine ilişkin Madde 9/A ise sahte siteler için genellikle uygun bir yol değildir.

USOM listesi: idari ve hızlı katman

USOM, bildirilen ve incelediği zararlı adresleri zararlı bağlantılar listesine alır. USOM’un hizmetleri artık Siber Güvenlik Başkanlığı çatısı altında, siberguvenlik.gov.tr üzerinden sunuluyor. Resmî açıklamalara göre bu listeye giren adreslere Türkiye’de altyapı düzeyinde erişim engellenir. Bu yol bir mahkeme kararı gerektirmez ve oltalama gibi açık vakalar için en pratik Türkiye kanalıdır.

Bildirimi siberguvenlik.gov.tr/ihbar formundan ya da ihbar@siberguvenlik.gov.tr adresinden yapabilirsiniz. Bildirime tam adresi, ekran görüntüsünü, sitenin neyi taklit ettiğini ve nasıl yayıldığını (SMS, e-posta ya da reklam) ekleyin. USOM yayımlanmış bir işlem süresi taahhüt etmez ve listeye girmek de sitenin sunucudan silinmesi anlamına gelmez.

Düzenleyici kurumların kararları

Bazı kurumlar kendi kanunlarına dayanarak erişim engeli kararı alır. Örneğin Sermaye Piyasası Kurulu, izinsiz sermaye piyasası faaliyeti ya da izinsiz kripto varlık hizmeti sunan sitelere 6362 sayılı Kanun kapsamında erişim engeli getirebilir ve bu kararları haftalık bültenlerinde duyurur. Bir yatırım kuruluşunu ya da tanınmış bir markayı kullanan sahte yatırım sitelerinde bu yol önem kazanır. Bu sitelerin genellikle sahte reklamlarla nasıl yayıldığını sahte reklam ve deepfake yatırım dolandırıcılığı yazısında anlattık.

Erişim engeli tek başına neden yetmez?

• Coğrafi sınır: Engel yalnızca Türkiye’deki erişim sağlayıcılarda uygulanır. Yurt dışındaki müşterileriniz ve VPN kullananlar siteye ulaşmaya devam eder.
• Yeni alan adı: Karar belirli adreslere uygulanır. Aynı sayfa yeni bir alan adında açıldığında yeni bir işlem gerekir.
• Veri akışı: Site çalıştığı sürece, ona ulaşabilen herkesin girdiği bilgileri dolandırıcılara iletmeyi sürdürür.
• Süre: Hukuki yolda kararın çıkması savcılığın ve hâkimin değerlendirmesine bağlıdır; dört saatlik uygulama süresi karar verildikten sonra işlemeye başlar.

Bu nedenle erişim engelini; tarayıcı engel listelerine, barındırma ve kayıt firmalarına yapılan bildirimlerle birlikte kullanmak gerekir. Dört kapatma yolunu bir arada sahte site kapatma rehberinde, kanal kanal süreleri sahte site kapatma ne kadar sürer yazısında topladık. Siteye bilgi girdiyseniz önce dolandırıldım sayfamızdaki adımları izleyin. Phishvoid, Türkiye’deki markalar için USOM bildirimini uluslararası engel listeleri ve sağlayıcı bildirimleriyle aynı akışta yürütür; hukuki adımlar ise markanın kendi hukuk ekibiyle koordine edilir.

Sık sorulan sorular

Sahte siteye erişim engeli için nereye başvurulur?

En hızlı idari yol USOM’a bildirimdir; doğrulanan adresler zararlı bağlantılar listesine alınır. Hukuki yol için Cumhuriyet savcılığına suç duyurusunda bulunup erişim engeli tedbirini talep edebilirsiniz; karar 5651 sayılı Kanun’un 8/A maddesi kapsamında hâkim tarafından verilebilir.

BTK hâlâ erişim engeli kararı veriyor mu?

24 Temmuz 2026 tarihli 7590 sayılı Kanunla 5651 sayılı Kanun’daki bu yetkiler Siber Güvenlik Başkanlığına geçti. Daha önce verilmiş kararlarda ve eski kaynaklarda BTK adı geçmeye devam edebilir.

Erişim engeli getirilen site tamamen kapanır mı?

Hayır. Erişim engeli yalnızca Türkiye’deki erişim sağlayıcılarda uygulanır. Sayfa sunucuda kalır ve yurt dışından ya da VPN ile açılabilir. Sayfanın silinmesi için barındırma firmasına, alan adının durdurulması için kayıt firmasına başvurmak gerekir.

Erişim engeli kararı ne kadar sürede uygulanır?

5651 sayılı Kanun’a göre karar, erişim sağlayıcılara bildirildikten sonra derhal ve en geç dört saat içinde uygulanır. Acil hallerde idari olarak verilen kararlar 24 saat içinde hâkim onayına sunulur; hâkim 48 saat içinde karar vermezse tedbir kalkar.

Yurt dışındaki müşterilerimi nasıl korurum?

Türkiye’deki erişim engeli onlara ulaşmaz. Yurt dışındaki ziyaretçiler için tarayıcı engel listeleri, barındırma firmasına yapılan kaldırma bildirimi ve kayıt firmasından alan adının askıya alınması gerekir. Bu kanallar sitenin her yerde durmasını sağlar.